El ataque de Binance de 6,3 mil millones de dólares que causó un gran revuelo en el mercado de criptomonedas, ha vuelto a llevar a la agenda la capacidad a la que tienen acceso los grupos cibernéticos respaldados por el estado. Las investigaciones realizadas después del evento revelaron que los atacantes no solo podían apuntar a la infraestructura del intercambio, sino también a las herramientas internas de la organización.
Método del ataque y primeros hallazgos
Binance, en su evaluación del evento del 3 de noviembre, declaró que los atacantes se hicieron pasar por un reclutador y colocaron un malware en la computadora de trabajo de un ingeniero. La empresa informó más tarde que una herramienta de inteligencia artificial interna comprometida fue utilizada para acceder al servicio de firma de monederos.
TRM Labs, que trabaja en el ámbito de la inteligencia blockchain, vinculó tempranamente el ataque al grupo TraitorTrader relacionado con Corea del Norte. La empresa indicó que esta identificación estaba respaldada por datos tanto en cadena como fuera de cadena. TRM Labs es conocida como una empresa de análisis que monitorea transacciones en blockchain para examinar flujos de fondos ilegales.
TRM Labs informó que el ataque estaba relacionado con el grupo TraitorTrader vinculado a Corea del Norte y que esto estaba respaldado por pruebas sólidas en cadena y fuera de cadena.
Congelación de fondos y coordinación del sector
Uno de los desarrollos más notables después del ataque fue la rápida congelación de los activos robados.
Ari Redbord, Director de Políticas Globales y Asuntos Públicos de TRM Labs, dijo que la respuesta conjunta del sector a este evento fue de una magnitud sin precedentes. Redbord indicó que aproximadamente el 40% de los fondos fueron recuperados en la fase inicial.
Ari Redbord señaló que gracias a la intervención conjunta del sector se logró recuperar aproximadamente el 40% de los fondos en la fase inicial y que una operación de congelación de esta escala nunca se había visto antes.
Redbord destacó que el sistema Beacon Network, implementado en 2025, facilitó el intercambio rápido de información entre empresas. Gracias a esta estructura, las organizaciones pudieron tomar medidas simultáneas para detener el movimiento de los activos antes del proceso de recuperación de fondos.
Crece la discusión sobre la disuasión
Sin embargo, Redbord advirtió que la coordinación por sí sola podría no ser suficiente para prevenir futuros ataques. Según Redbord, la magnitud del robo del 29 de octubre también representa un rendimiento extremadamente alto para la economía de Corea del Norte. Se estima que la mitad de los 12,5 mil millones de dólares totales robados desde 2017, atribuidos a grupos respaldados por el estado, están relacionados con este evento.
En la noticia de Bloomberg del 4 de noviembre, se informó que la estructura T3 Financial Crime Unit, establecida por TRM Labs con Tron y Tether en septiembre de 2024, se disolvió a finales de hacesto. Las fuentes sugirieron que en esta decisión influyeron la lenta intervención y la debilidad en la coordinación. Sin embargo, Tether anunció que continuará trabajando con TRM a través de Beacon.
Surgen amenazas basadas en inteligencia artificial
El informe de capacidad de TRM Labs reveló que la brecha entre los atacantes y los equipos de defensa sigue creciendo. Según la empresa, una de las principales razones de esto es la rápida adopción de nuevas tecnologías como la inteligencia artificial por parte de los piratas informáticos. Redbord afirmó que las fuerzas del orden público y los equipos de cumplimiento necesitan herramientas de inteligencia artificial de igual nivel para poder identificar y cerrar las brechas tan rápido como lo hacen los atacantes.
Redbord expresó que mientras Corea del Norte continúe obteniendo resultados con este método, seguirá realizando ataques similares. Redbord enfatizó que los gobiernos no deberían limitarse solo a medidas defensivas, y llamó a tomar medidas más duras contra las redes de lavado de dinero y los bancos utilizados por los atacantes para la salida de fondos.
